CVE-2026-43499 für Galaxy S24 Ultra (SM-S928U1)

Öffentliche, gerätespezifische Implementierung für das US-amerikanische Samsung Galaxy S24 Ultra mit der Firmware S928U1UES6DZF2.

Unterstütztes Ziel

Model:        SM-S928U1
Codename:     e3q
Build / AP:   S928U1UES6DZF2 / S928USQS6DZF2
Kernel:       6.1.145-android14-11-33419968-abS928USQS6DZF2
Architecture: arm64, 4K pages

Das Zielprofil ist firmwarespezifisch. Die Konstanten müssen für jeden anderen Build separat ermittelt und validiert werden.

Status

Der vollständige gerätespezifische Ablauf aus öffentlichen Quellen wurde am 2026-08-11 validiert.

Phase	Status
Laufzeit-KASLR-Wiederherstellung	Validiert
Pipe-Page- und mm_struct-Erfassung	Validiert
Pselect-Task-Bank-Übergabe	Validiert
Physische Lese- und Schreibprüfungen	Validiert
Temporäres Bootstrap-Root	Validiert
Offline-KernelSU-Staging	Validiert
KernelSU-Kontrollkanal-Prüfung	Validiert

Endgültiger Gerätezustand:

KernelSU: loaded
Root UID: 0
Root context: u:r:ksu:s0
SELinux: Enforcing

Inhalt

• S928U1-DZF2-Zielprofil und Laufzeit-KASLR-Behandlung.
• Begrenzte Task-Bank-Auswahl und Wiederholungsbehandlung.
• Verifikation des physischen Zugriffs und Bootstrap-Root-Dienst.
• App-lesbare Bereitschaftsmarker-Unterstützung.
• Größenbeschränkter Anwendungs-Payload-Build.
• Eigenständige Preload- und Root-Helper-Build-Ziele.

Build

Android NDK r29 mit API 35 wurde für die abschließende Build-Prüfung verwendet.

export ANDROID_NDK_HOME=/path/to/android-ndk-r29

make stable
make build/e3q-S928USQS6DZF2/cve-2026-43499-root

Ausgaben:

build/e3q-S928USQS6DZF2/cve-2026-43499-app.stable.so
build/e3q-S928USQS6DZF2/cve-2026-43499-root

Um alle Entwicklungsausgaben zu erstellen:

make -j$(nproc)

Dokumentation

• Fortschritt
• Geräte-Ausführungshistorie
• Abschließende Gerätevalidierung

Lizenz

Apache License 2.0. Siehe LICENSE.